更新済みの samba パッケージは、次のセキュリティの脆弱性を修正します：

VFS コードにおける情報漏洩の脆弱性により、シャドウコピーが有効な場合、認証されているユーザーは初期化されていないメモリの 8 バイトを取得することが可能になります（CVE-2014-0178）。

3.6.24、4.0.19、および 4.1.9 以前の Samba バージョンは、 nmbd NetBIOS ネームサービスデーモン上のサービス拒否に脆弱です。無効な形式のパケットにより、nmbd サーバーが CPU をループさせて、さらなる NetBIOS ネームサービスが妨げられる可能性があります（CVE-2014-0244）。

3.6.24、4.0.19、および 4.1.9 以前の Samba バージョンは、 smbd ファイルサーバーに対して認証されている接続上のメモリの上書きを含むサービス拒否クラッシュによる影響を受けます（CVE-2014-3493）。

検出

Mandriva Linux セキュリティアドバイザリ： samba （MDVSA-2014:136）

low Nessus プラグイン ID 76480

変更ログが見つかりません